个人技术分享

在旧版 Nginx 官方 Dockerfile 上集成第三方模块的探索

呼，又是一篇长文创作，真是历经八十一难才搞定这个问题。作为刚接触Docker没几天的我，就要来解决这个大坑，心态是崩得要死。这次的问题查阅的文档数也是目前最多的，都到底层代码了。这个问题其实我很早就做完，但是陆陆续续写了很久才把博客梳理出来。接下来要做点其他事情了，这篇博客真的很费时。不过这一路闯下来，也算是酣畅淋漓。

Nginx part3 创建一个https的网站

第一阶段服务器会提供经CA机构认证颁发的服务器证书，如果认证该服务器证书的CA机构，存在于浏览器的受信任CA机构列表中，并且服务器证书中的信息与当前正在访问的网站（域名等）一致，那么浏览器就认为服务端是可信的，并从服务器证书中取得服务器公钥，用于后续流程。crt是由证书颁发机构（CA）签名后的证书，或者是开发者自签名的证书，包含证书持有人的信息，持有人的公钥，以及签署者的签名等信息。因为对方的公钥可以下载，对方的私钥下载不了，，用对方的公钥进行加密，则对方要用自己的私钥进行解密，相当私密。

LNMP 环境下 Nginx 1.26.0 开启 HTTP/3 QUIC 支持

对于使用了国内 CDN 的站点来说，这个 Nginx 里开启 HTTP/3 QUIC 后可能是没有效果的，因为还需要 CDN 层面的支持，国内支持 HTTP/3 QUIC 的好像只有七牛、又拍云，国外 CloudFlare 免费支持 HTTP/3 QUIC 开启的，并且只要 CDN 支持 HTTP/3 QUIC，源站开没开启 HTTP/3 QUIC 都是可以的，所以本文更多的是处于技术学习的范畴了，毕竟现在网站没有 CDN 的保护是不敢想象的，裸奔的服务器和网站在现在的国内互联网生态里太少见了。

Nginx 从入门到实践（3）——负载均衡、反向代理、动静分离

我们在配置 Nginx 代理时，一般配置的都是基于 http 或是 https 协议的代理，也就是应用层。但是有些时候，我们并不想配置这种基于应用层的代理。比如说：我们要代理到数据库上，但是数据库是不支持应用层代理的。所以，我们并不能像平常那样来配置，不过呢，在 Nginx 1.9.0 版本后，Nginx 便可以通过配置模块的方式，来实现基于四层的反向代理。比如，我们便可以通过端口代理到端口的方式来访问到数据库。可以通过四层代理，来代理到任何使用到四层协议的服务上，而不仅仅是数据库。

Nginx+GateWay

假设一个 Web 系统 A 接收了一次用户请求，那么在这个系统的 SOFATracer MVC 日志中，记录下的 SpanId 是 0，代表是整个调用的根节点，如果 A 系统处理这次请求，需要通过 RPC 依次调用 B、C、D 三个系统，那么在 A 系统的 SOFATracer RPC 客户端日志中，SpanId 分别是 0.1，0.2 和 0.3，在 B、C、D 三个系统的 SOFATracer RPC 服务端日志中，SpanId 也分别是 0.1，0.2 和 0.3；的封装，是多进程单线程的典型代表。

【Ubuntu】apt命令安装最新版本Nginx

官方ubuntu软件仓库的软件版本可能会比较旧，导致无法安装最新版的软件包，例如在Ubuntu 22.04中，默认情况下，执行命令安装到的 Nginx 版本是1.18.0（2020年4月发布），比较旧。如果希望安装最新版本的Nginx，需要添加 Nginx 的外部仓库，其它软件也同理。另外一种方法是到 Nginx 的官网下载新版本tar.gz源码包，手动编译安装，本文暂不讨论。